Análise do Bitcoin Loophole: Por Dentro dos Sinais de Alerta dos Aplicativos de Criptomoedas

Um médico aposentado do Reino Unido perdeu £50.000. Uma mulher sueca perdeu mais de US$300.000, todo o dinheiro arrecadado com a venda de sua casa. Um escocês de 64 anos chamado John perdeu £25.000, e sua filha também foi afetada. Eles não caíram em golpes de namoro online nem investiram em alguma criptomoeda obscura. Eles clicaram em um anúncio do Facebook com um rosto familiar, acessaram o que parecia ser um artigo da BBC e se inscreveram em uma "plataforma de negociação automatizada" que prometia lucros fáceis com criptomoedas.

Essa plataforma era um clone da mesma família de golpes que inclui o Bitcoin Loophole. A marca existe desde 2017, os órgãos reguladores vêm alertando sobre ela há quase uma década, e o esquema ainda funciona.

Esta análise do Bitcoin Loophole não é um guia de compra. É uma análise minuciosa do que a plataforma alega ser, o que ela realmente é, quem está por trás da onda de falsos endossos de celebridades que a promovem e o que os dados sobre perdas reais nos dizem. Use-a antes de considerar enviar um depósito mínimo para qualquer plataforma com as palavras "bitcoin", "loophole" ou "auto-trader" na URL.

O que é, de fato, a brecha do Bitcoin e por que ela é importante?

O Bitcoin Loophole se apresenta como um software de negociação automatizada. A propaganda enfatiza algoritmos avançados, análise de mercado em tempo real, inteligência artificial monitorando o mercado de bitcoins e um sistema que alega executar negociações mais rapidamente do que qualquer humano. Depósito mínimo: US$ 250. Suposto fundador: "Steve McKay", um nome retirado do antigo golpe Bitcoin Code, acompanhado de uma foto genérica que foi exaustivamente encontrada em buscas reversas de imagens.

Em outras palavras: o produto é uma marca. Um domínio. Uma landing page. Um sistema de roteamento telefônico que direciona cadastros para centrais de atendimento em Tel Aviv, Tbilisi, Belgrado e Sofia. Não há ferramenta de negociação proprietária. Não há histórico comprovado. Não há engenheiros de software por trás do "algoritmo", porque o algoritmo não existe. A investigação "Império dos Golpes" (Scam Empire), do Organized Crime and Corruption Reporting Project, de março de 2025, vazou 1,9 terabytes de dados internos de centrais de atendimento, abrangendo 32.000 vítimas e pelo menos US$ 275 milhões em prejuízos, e isso se refere a duas vertentes da rede, não à totalidade.

Para quem tem curiosidade sobre criptomoedas, o aplicativo Bitcoin Loophole e seus inúmeros clones são a porta de entrada mais comum entre o interesse casual em criptomoedas e um verdadeiro prejuízo financeiro. O FBI dos EUA registrou US$ 9,3 bilhões em fraudes relacionadas a criptomoedas em 2024, um aumento de 66% em apenas um ano. Somente fraudes com investimentos em criptomoedas: US$ 5,8 bilhões. Quando a IC3 fechou seus números de 2025, o total havia ultrapassado US$ 11 bilhões. Uma grande parte desse dinheiro saiu por meio de plataformas falsas de negociação automática, idênticas ao Bitcoin Loophole.

Entendendo a brecha do Bitcoin como plataforma de negociação

Compare a marca com algo real e a diferença fica imediatamente evidente. Escolha uma corretora de criptomoedas licenciada como Coinbase, Kraken, Bitget ou Gemini. Cada uma divulga os nomes de seus diretores. Cada uma publica auditorias de comprovação de reservas. Cada uma se integra aos bancos em conformidade com as normas de combate à lavagem de dinheiro. Cada uma consta no registro de um órgão regulador, seja a lista de Empresas de Serviços Monetários (MSB) da FinCEN, o Registro de Serviços Financeiros da FCA ou o arquivo MiCAR da BaFin. Os recursos de segurança são verificáveis: atestados de armazenamento a frio, autenticação de dois fatores e programas de recompensa por bugs com auditores nomeados.

O Bitcoin Loophole não oferece nada disso. "Corretoras regulamentadas" aparecem no material de marketing e desaparecem assim que você começa a pesquisar. A CFTC, em seu alerta de outubro de 2022 sobre "Sinais de Alerta de Ativos Digitais", descreveu exatamente esse padrão: software de negociação automatizada opaco que promete retornos garantidos. A plataforma se encaixa perfeitamente na descrição. Não há auditoria. Nenhum registro menciona os proprietários. Até mesmo o URL muda: bitcoinloophole.com em um trimestre, bitcoin-loophole.io no seguinte, bitcoinsecretloophole.com um ano depois.

Duas coisas diferentes compartilham a palavra bitcoin. A primeira é uma moeda digital com um registro público que qualquer pessoa pode consultar. A segunda é uma interface de marketing que envolve um dispositivo móvel. Essa interface se apropria da credibilidade do registro público, sem que este lhe deva qualquer reciprocidade.

Como o aplicativo Bitcoin Loophole conquista novos compradores de criptomoedas

O funil já está bem documentado. A Action Fraud no Reino Unido, o FBI nos EUA e a CTM360, em seu relatório de julho de 2025, mapearam a mesma jornada do usuário em nove etapas. Só a CTM360 contabilizou mais de 17.000 sites falsos clones da CNN, BBC e CNBC, propagando exatamente esse funil em mais de 50 países.

Tudo começa com um anúncio pago no Instagram, Facebook, Snapchat ou em um resultado de busca do Google. A miniatura mostra o rosto de uma celebridade. Ao clicar, você é direcionado para uma página de notícias falsa que imita o layout de um grande veículo de comunicação, com logotipos e assinaturas falsas. Dentro desse artigo falso, uma citação inventada de uma celebridade endossa uma "nova e controversa oportunidade no mercado de criptomoedas". Um formulário de inscrição coleta seu nome, telefone e e-mail. Em poucos minutos, esses dados são vendidos para corretoras.

Então vem a ligação. Um "gerente de conta" liga em 90 segundos. Você vê uma conta de demonstração mostrando lucros fictícios e é incentivado a depositar mais. Um denunciante de um desses call centers disse ao OCCRP em 2020: "eles não têm produto, só vendem emoções". Em seguida, vem o bloqueio de saque. Quando você pede seu dinheiro, o atendente exige "taxas de AML", "impostos" ou pagamentos de "verificação". Meses depois, um "especialista em recuperação" liga prometendo recuperar seus fundos mediante o pagamento de uma taxa inicial. Esse é o golpe da recuperação, e é uma indústria multimilionária por si só.

O aplicativo Bitcoin Loophole, nesta imagem, mal se parece com um aplicativo. É uma camada de atendimento ao cliente integrada a um serviço telefônico.

A armadilha do depósito mínimo de US$ 250 e a barreira de saque

O depósito mínimo de US$ 250 não é aleatório. Tanto a CTM360 quanto a Sensity AI encontraram esse valor em todo o grupo de bots fraudulentos, desde a Bitcoin Era até a Immediate Edge e a Quantum AI. Ele está abaixo dos limites de fraude para grandes transferências da maioria dos bancos e dentro da faixa em que o comprador impulsivo médio não entrará em pânico.

Após o depósito, o painel exibe ganhos rápidos no papel. Alguns usuários relatam ter visto seu saldo multiplicar-se em poucas horas. Isso é intencional. Os números exibidos provêm de um CRM, não de qualquer atividade de negociação real. A Investigate Europe documentou o caso de um cliente suíço que depositou € 50.000 em vários depósitos e nunca conseguiu sacar um único euro. Uma vítima do Reino Unido, conhecida como "Malcolm", perdeu £ 34.000 da mesma forma através da Greenfields Capital, uma marca irmã distribuída pelo mesmo esquema.

O bloqueio de saques é o momento mais crucial de todo o golpe. A equipe de suporte ao cliente pedirá mais um depósito. Depois outro. Em seguida, uma "taxa de saque de 20%". A divisão IC3 do FBI considera essas exigências sucessivas um sinal de alerta quase universal de fraude de investimento. Quando a vítima percebe o que está acontecendo, a operação já contabilizou os fundos depositados como receita bruta e os direcionou por meio de diversas contas intermediárias.

Deepfakes de celebridades exploram brechas na lei do Bitcoin.

Retire o rosto da celebridade e todo o esquema desmorona. O rosto é o ímã.

Vejamos o caso de Martin Lewis. O fundador do MoneySavingExpert, do Reino Unido, aparece em 44% dos relatórios da Action Fraud que mencionam uma celebridade, mais do que qualquer outra figura pública na Grã-Bretanha. Ele processou o Facebook em abril de 2018 por mais de mil anúncios falsos com sua foto; a ação judicial citava especificamente o Bitcoin Code e o Cloud Trader. O caso foi resolvido em 23 de janeiro de 2019. O Facebook acabou doando £ 3 milhões para o Citizens Advice e finalmente criou uma ferramenta para denunciar anúncios fraudulentos no Reino Unido, algo que, até o processo, a empresa preferia não implementar.

Depois de Lewis, a lista não diminui. Os telespectadores britânicos viram anúncios falsificados com Holly Willoughby, Phillip Schofield, Gordon Ramsay, Adele, Jeremy Clarkson, Marcus Rashford, Ed Sheeran, Sir Richard Branson e Deborah Meaden. Do outro lado do Pacífico, as campanhas australianas giram em torno de Hugh Jackman, o ex-primeiro-ministro de Nova Gales do Sul, Mike Baird, os apresentadores de programas matinais de TV David Koch e Karl Stefanovic, o colunista Waleed Aly e o bilionário da mineração Andrew "Twiggy" Forrest. Os canadenses tiveram que lidar com deepfakes de Justin Trudeau. Os franceses viram Kylian Mbappé inserido em uma propaganda de Bitcoin. Os suecos viram Filip Hammar e Fredrik Skavlan. Uma vítima britânica, rastreada pela revista Which?, perdeu mais de £ 370.000 apenas com um deepfake de Willoughby/Schofield.

Os deepfakes em vídeo mudaram a proporção. Em 2024, a Sensity AI analisou mais de dois mil vídeos deepfake fraudulentos e relatou que Musk aparecia em aproximadamente um quarto de todos os golpes com deepfakes em todas as categorias, e em quase 90% dos golpes específicos de criptomoedas. Ao longo de 2025, essa participação continuou a aumentar.

Três incidentes de 2024 ilustram como essas estatísticas se traduzem na prática. Em 18 de junho, uma transmissão ao vivo de duas horas no YouTube, disfarçada de anúncio da Tesla, exibiu um vídeo falso de Musk para os espectadores e arrecadou mais de US$ 50.000 em depósitos de criptomoedas. Pouco mais de um mês depois, em 23 de julho, um áudio em loop de Musk, gerado por IA, com 6 minutos e 42 segundos de duração, foi reproduzido continuamente por pelo menos dezessete horas e atingiu um pico de 140.000 espectadores simultâneos. Aproximadamente no mesmo período, de março de 2024 a janeiro de 2025, um esquema da Quantum AI, similar ao Bitcoin Loophole dentro da mesma rede operadora, arrecadou pelo menos US$ 5 milhões na blockchain com vídeos falsos de Musk.

O maior caso documentado ocorreu em abril de 2025. O escritório de advocacia TLW Solicitors rastreou uma operação que utilizou deepfakes para extorquir £27 milhões de aproximadamente 6.000 vítimas espalhadas pela Grã-Bretanha, Europa continental e Canadá. Os rostos manipulados por deepfake eram, na verdade, de Lewis, da apresentadora Zoe Ball e do apresentador Ben Fogle. Os call centers operavam a partir da Geórgia.

A pressão judicial está, lentamente, começando a atingir as plataformas de publicidade. A Meta iniciou um projeto piloto de reconhecimento facial em 2024, após dois anos de pressão da Comissão Australiana de Concorrência e Consumidores (ACCC) sobre o assunto nos tribunais federais, a partir de uma denúncia apresentada em março de 2022. Até o momento, o projeto piloto removeu cerca de trinta mil anúncios que utilizavam celebridades como isca. Uma ação coletiva separada, com previsão de início em 2025 nos Estados Unidos, estima em US$ 2,7 bilhões em prejuízos para os consumidores devido a golpes veiculados nas plataformas da Meta entre 2021 e 2023, citando projeções internas que estimavam até US$ 16 bilhões em receita com anúncios fraudulentos.

Reguladores comentam sobre a brecha do Bitcoin e as criptomoedas

O primeiro alerta no Reino Unido a mencionar nominalmente a Bitcoin Loophole data de 6 de agosto de 2018. Nessa data, a Autoridade de Conduta Financeira (FCA) associou a marca à "Bitcoin News Trader", registrou o site bitcoinloophole.com como a empresa não autorizada e registrou os dois números de telefone usados para ligações não solicitadas para consumidores no Reino Unido. A linguagem é brutalmente clara. Qualquer pessoa que negociar com a empresa, escreveu a FCA, "não terá acesso ao Serviço de Ombudsman Financeiro nem estará protegida pelo Esquema de Compensação de Serviços Financeiros".

Oito anos depois, esse alerta ainda está em vigor. Em torno dele, a FCA (Autoridade de Conduta Financeira do Reino Unido) construiu uma série de medidas de fiscalização mais abrangentes. O órgão regulador removeu mais de 10.000 anúncios financeiros enganosos em 2023. Uma varredura realizada em 2025 identificou 1.267 anúncios ilegais que já haviam sido veiculados em 2,3 milhões de contas no Reino Unido, e 66% deles eram de empresas já mencionadas na Lista de Alerta. Em 2024, o órgão regulador recebeu 10.379 denúncias de golpes falsos relacionados à FCA. Dessas, 991 resultaram em transferências bancárias efetivas para fraudadores que se faziam passar pela própria FCA. Nada disso, porém, conseguiu acabar com a epidemia.

O padrão é consistente. A CFTC, a FCA, a ASIC, a FTC, o FBI e as autoridades supervisoras europeias descrevem o mesmo esquema. O Bitcoin Loophole e seus clones se enquadram em todas as definições regulatórias de fraude ao consumidor, mas os operadores são difíceis de processar porque se escondem atrás de intermediários, registros offshore e nomes de marca rotativos.

Perdas reais quando os usuários começam a negociar na plataforma.

Números que parecem grandes em um comunicado de imprensa não são abstratos para as pessoas a quem pertencem. A Polícia da Cidade de Londres registrou 25.843 denúncias de fraude de investimento em 2024, totalizando £ 649.062.146 em perdas. Criptomoedas foram o ativo citado em 66% dessas denúncias. Mais de £ 10 milhões foram perdidos especificamente para fraudadores que usaram as identidades de Martin Lewis, Elon Musk e Jeremy Clarkson.

A Action Fraud, analisando o período de abril de 2020 a março de 2021, contabilizou 558 denúncias de golpes de investimento com endosso de celebridades, com perdas relatadas superiores a £10 milhões e 79% mencionando criptomoedas como o ativo. As vítimas tinham entre 31 e 93 anos, sendo que 68% tinham mais de 60 anos. A sueca Ingrid Hernvall, citada na investigação "Down the Bitcoin Funnel" do OCCRP, perdeu mais de US$ 300.000 após ver anúncios falsos com personalidades da TV local. Uma quadrilha ligada a Belgrado, documentada pela Investigate Europe em setembro de 2025, foi associada a 70.000 vítimas e €250 milhões em perdas, operando marcas como Greenfields Capital, FX Trade Market, Klips.com e Coinshype em Israel, Chipre, Bulgária e Sérvia.

Se você quiser ter uma ideia de como o preço do bitcoin e o volume desses golpes se movem juntos, pode começar a negociar e perder dinheiro na mesma hora. Isso não é exagero. A CTM360 registrou cadastros de usuários que receberam contato da central de atendimento em até 90 segundos. O primeiro depósito é liberado antes mesmo que o usuário tenha tempo de ler uma única avaliação. Quando o primeiro pedido de saque é negado, milhares de dólares já se foram.

Sinais de alerta versus ferramentas honestas de negociação de criptomoedas

Uma plataforma de criptomoedas legítima não tem receio de abordar aspectos técnicos. Um painel de controle da Coinbase, Kraken ou Bitget exibe tabelas de taxas, livros de ordens e procedimentos claros de saque, e uma corretora de criptomoedas regulamentada terá prazer em mostrar seu número de licença. As principais corretoras de criptomoedas publicam o volume diário de negociação, listam todos os métodos de pagamento aceitos e documentam seus tipos de ordens para futuros e à vista. Uma ferramenta de negociação de criptomoedas confiável publicará dados de backtesting, transparência de taxas e uma visão geral clara do sistema de negociação, desenvolvido e aprovado por engenheiros identificados. Negociar com sucesso em qualquer uma dessas plataformas ainda envolve riscos, e qualquer operador responsável deixa isso claro em sua página inicial. Traders algorítmicos de verdade também falam em linguagem ponderada sobre retornos potenciais e históricos comprovados, nunca sobre nada "garantido".

A CFTC, a FCA, a FTC e a ASIC concordam sobre os sinais de alerta. Promessas de retornos garantidos. Pressão por ofertas por tempo limitado. Alegações vagas sobre "algoritmos avançados" sem metodologia publicada. Exigências de que você nunca compartilhe os dados da sua conta com terceiros e, em seguida, pedidos imediatos de senha. Depósitos iniciais na faixa de US$ 240 a US$ 250. Endossos de celebridades que você não pode verificar de forma independente.

Se uma plataforma solicitar seu dinheiro antes de comprovar sua legalidade, isso é um sinal de alerta. Conselhos de investimento de alguém que entrou em contato com você por meio de um anúncio no Facebook não são conselhos de investimento. São apenas iscas.

Formas seguras de negociar criptomoedas populares hoje em dia

Os investidores que desejam negociar criptomoedas com segurança têm vários caminhos práticos a seguir. Utilize uma corretora de criptomoedas regulamentada que publique seu número de licença e esteja registrada na FinCEN, FCA ou autoridade equivalente. Verifique o registro no próprio cadastro do órgão regulador, e não no site da plataforma. Comece com quantias muito pequenas que você possa se dar ao luxo de perder e nunca com dinheiro emprestado.

Se o que te atrai é a negociação automatizada, use um sistema que se conecte a uma corretora regulamentada por meio de chaves de API e restrinja as permissões de saque. Plataformas confiáveis como 3Commas, Cryptohopper e o marketplace de bots da Bitget publicam o código da estratégia, permitem que você faça backtesting e desative o sistema quando quiser. Elas também possuem uma interface de negociação avançada para usuários que desejam opções além das negociações à vista básicas. Existem ferramentas compatíveis com dispositivos móveis, mas elas nunca devem solicitar que você deposite fundos em um "gerente de conta" de terceiros. Se isso acontecer, o golpista se disfarçou de ferramenta. A experiência ideal para um iniciante em negociação consiste em vários meses de negociação em um simulador antes de lidar com capital real, e o mercado de criptomoedas é implacável com quem pula essa etapa. A verdadeira vantagem vem da identificação de ineficiências do mercado, não de clicar em banners.

Para investidores cautelosos, investir em Bitcoin ou outra criptomoeda popular por meio de uma corretora regulamentada, utilizando a estratégia de custo médio em dólar (dollar cost averaging), é estatisticamente mais lucrativo ao longo de anos do que qualquer sistema de negociação automatizada prometer em semanas. O mercado de criptomoedas recompensa a paciência de forma mais consistente do que atalhos algorítmicos. O Bitcoin continua sendo a moeda digital mais líquida, e as stablecoins oferecem um ponto de entrada menos volátil para iniciantes, mas nenhuma delas exige que você entregue dinheiro a um vendedor por telefone para obter exposição ao mercado.

Faça uma pesquisa completa antes de qualquer depósito. Verifique o nome da empresa no Registro de Serviços Financeiros da FCA (Autoridade de Conduta Financeira do Reino Unido). Pesquise o nome da plataforma mais a palavra "golpe" e leia as três primeiras páginas de resultados. Se o fundador for um "Steve McKay", faça uma busca reversa de imagem da foto dele. Se a plataforma alegar parcerias com bancos, ligue para esses bancos. Os cinco minutos gastos em busca de transparência sobre a operadora valem mais do que qualquer tutorial sobre o processo de registro.

O que fazer se você usou o aplicativo Bitcoin Loophole?

Pare. Não envie mais um centavo. A "taxa de saque", o "imposto AML", a taxa de "verificação" — tudo isso é falso. Pagar qualquer uma delas só agrava o prejuízo.

Salve as evidências antes que o painel de controle desapareça. Faça capturas de tela de todas as páginas, todas as conversas, todos os e-mails e todos os comprovantes de transferência bancária. Anote os URLs e os números de telefone de todos os atendentes que ligaram para você. Depois disso, faça a denúncia. Leitores do Reino Unido devem entrar em contato com a Action Fraud (0300 123 2040) e com a Linha de Ajuda ao Consumidor da FCA (0800 111 6768). Vítimas nos EUA devem registrar suas queixas no Centro de Reclamações sobre Crimes na Internet do FBI (ic3.gov) e no site reportfraud.ftc.gov da FTC. Na Austrália, o Scamwatch da ASIC. Em qualquer outro lugar, o órgão regulador financeiro do seu país é o primeiro passo correto.

Em seguida, ligue para o seu banco. Solicite o estorno de todos os pagamentos com cartão. A Seção 75 da Lei de Crédito ao Consumidor do Reino Unido ajudou algumas vítimas a recuperar integralmente os depósitos feitos com cartão de crédito. Transferências bancárias são mais complicadas; os bancos têm um prazo de poucos dias para contestação de fraudes, que se esgota rapidamente.

Proteja o restante. Altere a senha de todas as suas contas de e-mail e exchange, de preferência em um dispositivo diferente daquele usado durante o golpe. Bloqueie os números dos agentes. Algumas dessas operações instalam softwares de acesso remoto no seu computador sob o pretexto de "ajudar você a negociar". Se isso aconteceu, formate o computador e reinstale o sistema operacional antes de acessar qualquer serviço financeiro novamente.

A ligação de acompanhamento é onde ocorre o segundo golpe. A Operação Level Up, iniciativa do FBI lançada em 2024, já alcançou mais de 8.000 vítimas ativas e evitou um prejuízo estimado em US$ 500 milhões, alertando as pessoas antes que pagassem pela "recuperação". Qualquer pessoa que ligue posteriormente se apresentando como "especialista em recuperação", "investigador de blockchain" ou advogado que, de alguma forma, já "rastreou seus fundos" é a mesma quadrilha voltando para o segundo golpe. O IC3 registrou 10.516 denúncias de golpes de recuperação em 2024. O prejuízo naquele ano: US$ 1,4 bilhão, além do roubo original. Um comunicado de serviço público do FBI, de junho de 2024, estimou em US$ 9,9 milhões as perdas sofridas por escritórios de advocacia fictícios que visavam vítimas de fraudes com criptomoedas entre fevereiro de 2023 e fevereiro de 2024.

Se você realmente deseja uma análise on-chain, entre em contato com a Chainalysis, a TRM Labs ou uma empresa de perícia forense em blockchain reconhecida judicialmente. Não responda ao e-mail não solicitado que chegar à sua caixa de entrada duas semanas após a perda.

Bitcoin Loophole não é um produto de investimento. É a marca na porta de entrada de uma máquina muito maior, construída sobre desinformação. Perceber essa diferença é o que separa a curiosidade, que não custa nada, de um clique no Facebook que custa suas economias.

Jordan Morris

Jordan Morris is an AI expert with over a decade of experience and the author of a widely-read blog focused on artificial intelligence. His content spans a range of topics—from the ethics of machine learning to real-world applications of neural networks in business. Known for his clear writing and deep insights, Jordan has become a trusted voice in the AI community, appealing to both newcomers and seasoned professionals alike.